Khi một đoàn audit khách hàng hoặc kiểm toán nội bộ yêu cầu xem hồ sơ công-lương của 3 tháng gần nhất, không ít doanh nghiệp sản xuất mới nhận ra dữ liệu chấm công, phép năm và bảng lương của mình không khớp nhau — và đó là lúc các vấn đề tồn đọng suốt nhiều kỳ lương mới bị phơi bày.
Bốn vấn đề thường gặp nhất khi audit công-lương
Dù quy mô vừa hay lớn, các doanh nghiệp sản xuất khi audit công-lương thường gặp phải những vấn đề lặp lại sau, nằm ngoài phạm vi kiểm soát sai sót tiền lương thông thường vì chúng chỉ lộ ra khi có bên thứ ba rà soát:
- Thiếu chứng từ gốc cho các điều chỉnh lương — nhiều khoản điều chỉnh (tăng ca đột xuất, khấu trừ phạt, ứng lương) được thực hiện qua trao đổi miệng hoặc tin nhắn, không có phiếu duyệt chính thức lưu trữ, khiến đoàn audit không thể xác minh được tính hợp lệ.
- Dữ liệu chấm công và bảng lương lưu ở hai hệ thống tách rời — khi máy chấm công và phần mềm tính lương không liên kết, việc đối chiếu ngược lại số liệu của một nhân viên cụ thể trong quá khứ tốn rất nhiều thời gian và dễ có sai lệch nhân bản.
- Không có nhật ký thay đổi (audit trail) — khi bảng lương bị chỉnh sửa sau khi đã duyệt, hệ thống cần lưu lại ai sửa, sửa gì, sửa khi nào; thiếu nhật ký này khiến doanh nghiệp không thể giải trình khi có tranh chấp hoặc sai lệch.
- Quy tắc tính lương không được văn bản hoá đầy đủ — nhiều doanh nghiệp áp dụng các quy tắc tính lương phức tạp (hệ số ca, phụ cấp theo vị trí) chỉ dựa trên kinh nghiệm truyền miệng của kế toán, không có văn bản chính thức để đối chiếu khi audit.
Chuẩn bị gì trước một đợt audit công-lương?
Để hạn chế rủi ro khi bị audit đột xuất, doanh nghiệp sản xuất nên chủ động chuẩn bị theo hướng sau, thay vì chỉ xử lý khi có yêu cầu:
- Số hoá toàn bộ phiếu duyệt điều chỉnh lương — mọi khoản điều chỉnh ngoài lương cơ bản cần có phiếu duyệt điện tử lưu trữ có thể tra cứu lại theo tên nhân viên và kỳ lương.
- Kết nối dữ liệu chấm công với hệ thống tính lương — giảm thao tác nhập tay trung gian, để mọi số liệu lương đều truy vết được về đúng bản ghi chấm công gốc.
- Bật tính năng ghi log thay đổi trên phần mềm tính lương — đảm bảo mọi chỉnh sửa sau duyệt đều được ghi nhận tự động, không phụ thuộc vào việc nhân viên có nhớ ghi chú lại hay không.
- Văn bản hoá quy tắc tính lương thành tài liệu nội bộ chính thức — có thể trình bày ngay cho đoàn audit mà không cần giải thích miệng từng trường hợp.
Tiêu chuẩn liên quan
- SA8000/SMETA (Social Compliance) — các audit trách nhiệm xã hội thường kiểm tra kỹ hồ sơ công-lương để xác minh doanh nghiệp trả lương đúng, đủ, đúng hạn cho người lao động. Tìm hiểu thêm về SA8000.
Câu hỏi thường gặp
1. Đoàn audit thường yêu cầu xem hồ sơ công-lương trong bao lâu?
Tùy loại audit, thường là 3-12 tháng gần nhất — doanh nghiệp nên đảm bảo dữ liệu ít nhất trong khoảng thời gian này luôn sẵn sàng tra cứu nhanh.
2. Không có audit trail có bị coi là vi phạm không?
Bản thân việc thiếu audit trail không phải lúc nào cũng là vi phạm trực tiếp, nhưng khiến doanh nghiệp khó chứng minh tính minh bạch khi có nghi vấn, dễ bị đánh giá rủi ro cao hơn.
3. Doanh nghiệp quy mô vừa có cần đầu tư hệ thống phức tạp để audit-ready không?
Không nhất thiết cần hệ thống phức tạp — quan trọng là có quy trình lưu chứng từ và ghi log thay đổi nhất quán, có thể bắt đầu từ việc số hoá phiếu duyệt và bật tính năng log sẵn có trên phần mềm đang dùng.
4. Ai nên chịu trách nhiệm chuẩn bị hồ sơ cho audit công-lương?
Thường là trưởng bộ phận C&B phối hợp với kế toán trưởng — cần có một người đầu mối nắm rõ toàn bộ luồng dữ liệu từ chấm công đến lương để giải trình nhất quán với đoàn audit.
Kết luận
Các vấn đề thường gặp khi audit công-lương — thiếu chứng từ, dữ liệu rời rạc, thiếu audit trail, quy tắc không văn bản hoá — đều có thể phòng ngừa nếu doanh nghiệp chủ động số hoá và kết nối dữ liệu từ trước, thay vì chỉ xử lý khi có đoàn audit yêu cầu.
